RecodeX 重构消息，9月28日，X用户@shuangfei8发文称其MEXC账户被盗约34万美元。9月25日凌晨，攻击者伪造证件材料申请重置安全项，10分钟内获通过，随后控制账户约7.5小时，期间重置密码、绑定谷歌验证并创建API。MEXC复审后冻结账户并将邮箱改回原邮箱，但未撤销该API。

9月27日04:12至04:25（北京时间），提币限制解除约27分钟后，账户被提走322,110 USDT和9,133,999 ONE，合计约34万美元，提币期间无新登录记录。当事人称MEXC帮助中心写明冻结账户后关联API应失效，但实际未生效，且API提币无需谷歌或邮箱验证，已正式索赔并尝试报警。

MEXC官方回复称已完成初步排查并提供相应解决方案，后续将通过电邮一对一沟通处理进展。